Sécurité, vie privée et normes
Centre de confiance
Shiora détient la catégorie de données personnelles la plus sensible. C'est ainsi qu'elle est protégée, à quelles normes elle est construite et où se trouve chaque certification.
Normes et certifications
Un statut clair pour chaque norme.
La mise en œuvre, l'alignement de l'architecture, la certification et la migration sont des états distincts, ce qui permet de garder la distinction visible.
| Norme | Portée | État |
|---|---|---|
| cryptage AES-256-GCM au repos | Toutes les données du patient | Appliquée |
| GDPR Articles 15, 17, 20 | Accès, effacement, portabilité | Appliquée |
| HL7 FHIR R4 | Importation et exportation | Appliquée |
| Protections techniques HIPAA | Contrôle d'accès, vérification, intégrité, sécurité de transmission | Construite pour |
| Critères de services de confiance de la section SOC 2 | Sécurité, disponibilité, confidentialité | Construite pour |
| ISO 27001 | Gestion de la sécurité informatique | Certification en cours |
| ADHICS | UAE sécurité de l'information sanitaire | Évaluation en cours |
| NIST FIPS 203 / 204 | Crypographie postquante | Migration en cours |
Inspecter les détails
Quatre points de vue sur la même responsabilité.
Chaque page passe de l'assurance en langage simple au détail technique dont a besoin une personne, un partenaire clinique ou une équipe d'approvisionnement.
SécuritéArchitecture, chiffrement, contrôle d'accès, audit, dé-identification et migration post-quantique.ExplorerConfidentialité et consentementComment la divulgation est demandée, approuvée, dans une boîte à lettres, enregistrée et révoquée.ExplorerNormesChaque norme, sa portée et son statut actuel de certification ou d'évaluation.ExplorerIngénierieLe registre des capacités, l'état de vérification et la couverture d'essai générées par la plateforme.Explorer
Examen institutionnel